谷歌宣布推出首個具有量子彈性的 FIDO2 安全密鑰實(shí)現(xiàn)，作為開源安全密鑰固件 OpenSK 的一部分。FIDO2 是快速身份在線驗(yàn)證標(biāo)準(zhǔn)的第二個主要版本，F(xiàn)IDO2 密鑰可用于無密碼驗(yàn)證和多因素驗(yàn)證 (MFA) 元素。
隨著實(shí)現(xiàn)實(shí)用量子計(jì)算機(jī)的進(jìn)程不斷加快，為量子計(jì)算機(jī)的出現(xiàn)做好準(zhǔn)備已成為一個日益緊迫的問題。尤其是，標(biāo)準(zhǔn)公鑰密碼學(xué)是為防范傳統(tǒng)計(jì)算機(jī)而設(shè)計(jì)的，將無法抵御量子攻擊。幸運(yùn)的是，隨著最近包括 Dilithium 算法在內(nèi)的公鑰量子彈性加密技術(shù)的標(biāo)準(zhǔn)化，我們現(xiàn)在有了一條明確的途徑來確保安全密鑰免受量子攻擊。
根據(jù)介紹，這一開源硬件優(yōu)化實(shí)現(xiàn)使用了與蘇黎世聯(lián)邦理工學(xué)院共同創(chuàng)建的獨(dú)特 ECC/Dilithium 混合簽名模式。既能利用 ECC 的安全性抵御標(biāo)準(zhǔn)攻擊，又能利用 Dilithium 的彈性抵御量子攻擊。Dilithium 是一種抗量子加密簽名方案，已被 NIST 納入后量子加密標(biāo)準(zhǔn)化提案，有著安全性強(qiáng)、性能卓越，適合廣泛應(yīng)用等優(yōu)點(diǎn)。
谷歌方面表示，ECC/Dilithium 這種新穎的混合簽名模式融合了兩種模式的優(yōu)點(diǎn)。但在技術(shù)方面存在一個巨大的挑戰(zhàn)，即設(shè)計(jì)一個足夠小的 Dilithium 實(shí)現(xiàn)，以便在安全密鑰受限的硬件上運(yùn)行。在經(jīng)過仔細(xì)的優(yōu)化后，其工程師成功開發(fā)了一種基于 Rust 的實(shí)現(xiàn)，僅需 20KB 內(nèi)存，使這一努力實(shí)際上成為可能。
同時(shí)，他們還花了時(shí)間確保了實(shí)施簽名速度完全符合預(yù)期的安全密鑰規(guī)范?！拔覀兿嘈磐ㄟ^利用硬件加速來進(jìn)一步提高簽名速度，可以讓密鑰的響應(yīng)速度更快?！?/p>
展望未來，谷歌方面希望這種實(shí)現(xiàn)(或其變體)能夠被 FIDO2 采用作為新標(biāo)準(zhǔn)，并得到擁有大量用戶群的主要網(wǎng)絡(luò)瀏覽器的支持。
“雖然量子攻擊還在遙遠(yuǎn)的未來，但在互聯(lián)網(wǎng)規(guī)模上部署加密技術(shù)是一項(xiàng)艱巨的任務(wù)，因此盡早開展這項(xiàng)工作至關(guān)重要。特別是對于安全密鑰而言，這一過程預(yù)計(jì)將是漸進(jìn)的，因?yàn)橐坏? FIDO 實(shí)現(xiàn)了后量子加密彈性加密標(biāo)準(zhǔn)化，且這一新標(biāo)準(zhǔn)得到主要瀏覽器供應(yīng)商的支持，用戶將不得不獲取新的密鑰?！?/p>
